Traque d'un pédophile sur un tchat

La pédopornographie, sur Internet, est une réalité difficile : discuter avec les gendarmes de l’Institut de Recherche Criminalistique de la Gerndarmerie Nationale (IRCGN) en donne un petit aperçu, troublant. En particulier en raison de ce que leurs moyens peuvent avoir de dérisoire. De fait, au-delà de la mobilisation affichée par les parlementaires, et notamment ceux de la majorité, la lutte, contre la pédopornographie, à l’IRCGN, doit se contenter, au quotidien de quatre à cinq personnes. Certes, leurs investigations génèrent environ 500 procédures par an. Mais cela n’en semble pas moins très artisanal.

En pratique, en effet, une part du travail de ces équipes de gendarmes consiste à se faire passer pour un mineur insouciant, utilisant un service tchat sur Internet, genre MSN ou réseau social. En utilisant environ 5 profils de mineur par gendarme, suivant des scénarios définis avec des criminologues. Un exercice que l’on imagine difficile, sur le plan personnel – le « poisson » à hameçonner peut engager un échange vidéo unilatéral, jusqu’à se masturber en direct.

Un client ed2k spécifique pour la traque sur le P2P

Les gendarmes en question doivent rentrer chez eux, le soir, avec ces images en tête. Ils bénéficient d’un suivi psychologique dit « régulier » – environ deux fois par ans. Heureusement, ils peuvent contacter une cellule de soutien à tout moment. Et l’on comprendra aisément que cela puisse arriver.

Ça, c’est pour l’identification directe de pédophiles. Pour les images – photos et vidéos – à caractère pédophile, le processus est une peu plus industrialisé. En fait, à l’observer on peut se demander si les pédophiles ne font pas tout pour se faire prendre…

L’outil principal des gendarmes n’est autre qu’un client eMule (eDonkey, ed2k, etc.) – y’a-t-il encore des contrevenants sérieux au droit d’auteur sur ces réseaux ?! – doté d’une interface Web. Comme l’expliquent les gendarmes de l’IRCGN, leur travail consiste à, d’abord, se connecter. Puis à lancer une recherche sur des mot-clés liés à pédopornographie.

Le PV intègre une liste complète des photos identifiées sur le noeud du réseau.

Leur outil leur donne alors une liste des serveurs ed2k auxquels sont connectés des utilisateurs diffusant des fichiers répondant à ces mots-clés. Il ne reste plus au gendarme qu’à interroger l’un de ces nœuds du réseau (en France) et a confronter la signature de ses fichiers à une impressionnante base de données (alimentée notamment par des fichiers  saisis). Celle-ci recense plusieurs milliers de photos et de vidéos – ou plutôt de trames clé dans les vidéos – à caractère pédophile.

Les résultats arrivent en un clin d’œil. Le fruit d’une infrastructure technique prodigieuse ? Non… tout au plus, une poigné de gendarmes sont susceptibles de lancer simultanément une requête sur la base de données. De quoi renvoyer, une fois de plus, à la question des moyens.  Humains, certes, mais aussi techniques. (Bon, il faut le reconnaître, la dite base de données est associée à des algorithmes plutôt impressionnants de reconnaissance de formes ; mais ça ne fait pas tout.)

À ce jour, les gendarmes de l’IRCGN m’ont l’air chanceux de pouvoir continuer à exhiber les chiffres qu’ils affichent : leurs outils ne leur permettent pas de traquer les pédophiles qui ont migré vers des technologies « protégées » : VPN, tunnel SSH, newsgroups SSL…

Un carton de CD de photo à caractère pédophiles en attente de traitement par la base de données

En fait, leurs outils ne leur permettent même pas, pour l’heure, de traquer ceux qui préfèrent BitTorrent à ed2k… Bref, on serait presque tenter de croire qu’ils ont une guerre de retard. Que nenni assurent-ils néanmoins : ils assurent ne pas observer de baisse de trafic (à caractère pédophile) sur ed2k et en déduisent l’absence de fuite vers d’autres solutions technologiques. Espérons qu’ils ont raison. Mais pour combien de temps ? Selon certains, les mesures de filtrages ne feront qu’accélérer la surenchère technologique.

Et c’est sans compter avec la problématique de procédures transfrontalières contraintes par la bonne volonté des autorités tierces.

Kerio vient de rafraîchir son serveur de messagerie électronique ainsi que d’agenda et de carnet d’adresses. L’ensemble se voit au passage rebaptisé en Kerio Connect 7. Et s’avère très prometteur. En fait, après avoir testé Mac OS X Snow Leopard Server – et avoir été déçu par l’absence de push-mail, entre autres – j’avais hâte de tester une solution de Kerio que plusieurs administrateurs de serveurs Mac OS X m’avaient présentée comme la référence.

La console d'administration de Kerio Connect 7

Et je ne suis pas déçu. Tout d’abord, Kerio Connect 7 supporte nativement ActiveSync ce qui implique la possibilité d’avoir du push sur tout terminal mobile supportant ce protocole de Microsoft, pour les courriers électroniques, les événements de l’agenda ou encore les contacts du carnet d’adresses. En fait, c’est pour l’agenda que je trouve que cette fonctionnalité est la plus utile : avec le push, il n’est pas nécessaire d’atteindre la synchronisation entre l’iPhone et le serveur CalDAV pour voir son programme de la journée, programme que l’on a modifié ou qui aura été modifié par une assistance quelques heures plus tôt ; on ouvre son agenda, et il est à jour. Avec CalDAV, sur une connexion Edge ou 3G, la synchronisation peut prendre plusieurs minutes ; ce qui peut s’avérer ennuyeux lorsque l’on essaie d’accéder à son agenda pour trouver l’adresse exacte de son rendez-vous alors que l’on déjà presqu’en retard. Un petit détail, peut-être, pour certains, mais un gain appréciable, pour d’autres.

Tout pour la mobilité

Cela dit, ActiveSync n’est pas parfait. Par exemple, il ne permet pas d’accéder à des agendas partagés suivant les mécanismes de délégation de CalDAV : avec un appareil comme l’iPhone, il faut tout de même créer des abonnements CalDAV pour accéder à des agendas partagés. De la même manière, ActiveSync ne semble pas supporter les groupes de contact : organisés en groupes dans un client comme Carnet d’adresses, sous Mac OS X, les contacts se retrouvent « mis à plat », sans hiérarchie, sur le terminal mobile, après passage à la moulinette ActiveSync. À la décharge d’ActiveSync, notons que la gestion de ce type de hiérarchie passe aussi relativement mal entre Carnet d’adresses et Kerio (via CardDAV ; avec le plug-in iSync Kerio Connect, pas de souci, d’après le service technique du distributeur de Kerio en France, Siener).

L'interface Web de Kerio Connect 7 pour l'utilisateur final

Mais Kerio Connect 7 ne manque pas non plus de quelques petits défauts. Son interface Web, pour l’utilisateur final, peut sembler un peu brouillonne à l’habitué de Zimbra : fenêtre unique avec une barre latérale « Dossiers » dans laquelle il faut chercher, pêle-mêle, agendas, carnets d’adresses, etc. De quoi faire aimer les clients lourds. Un zimbra propose une interface plus structurée. Et plus conforme aux habitudes de travail sur client lourd, justement. Et puis le client Web de Kerio Connect propose un rendu discutable des courriels HTML.

Une migration un peu lourde

Mais c’est la migration vers Kerio Connect 7 qui peut être un peu lourde. Entendons-nous bien : Kerio Connect 7 peut s’interfacer avec un serveur d’annuaires pour récupérer la liste des utilisateurs (et éviter une gestion redondante de leurs comptes et de leurs mots de passe), mais l’outil de migration des boîtes IMAP exige l’utilisation d’une liste de comptes CSV, pas triviale à extraire d’un OpenDirectory de Mac OS X Server. Passée cette étape, la migration des messages se fait toute seule (mais peut prendre un temps conséquent).

»» lire la suite…

Cette année, à Davos, la sécurité du monde numérique s’est invitée au menu des débats des dirigeants de la planète. En témoigne, si c’était nécessaire, l’entretien publié par nos confrères du Monde avec Hamadoun Touré, secrétaire général de l’Union Internationale des Télécommunications (l’impréparation de l’Inde face à cette menace a d’ailleurs l’objet d’un article aujourd’hui dans le Business Standard). Mais ce qui a fait le plus de bruit, c’est probablement cette étude conduite par McAfee le think tank américain CSIS mettant en garde contre les lacunes de sécurité des systèmes Scada, publiée la semaine dernière. Bon, cette question commence à prendre à des airs de marronnier chez McAfee : en novembre dernier, l’éditeur l’avait déjà évoqué dans son étude sur la cyberguerre. Certes, l’éditeur peut s’appuyer sur des exemples concrets, comme l’intrusion, en avril dernier, dont a été victime le réseau électrique américain. Quelques semaines plus tôt, Leif Kremkow, directeur technique de Qualys, avait d’ailleurs souhaité alerter, dans les colonnes du MagIT, sur les vulnérabilités des infrastructures industrielles automatisées de type Scada. Reste que, pour certains, ces menaces restent surestimées. Et si, lors d’une conférence de presse organisée en amont d’Infosecurity Europe, qui se déroulera à Londres, du 27 au 29 avril prochain, IOActive est revenu sur la question du hacking des éléments d’infrastructure SmartGrid, le sujet fait clairement débat. D’autant plus, en fait, que l’essentiel des vulnérabilités ne semble pas venir des protocoles utilisés en eux-mêmes mais plutôt de leurs diverses implémentations.

En fait, pour Rik Ferguson, expert menaces et solutions chez Trend Micro, rencontré en décembre dernier à Londres, la menace sur les Scada est avant tout « théorique. » Pour lui, « oui, il est possible de compromettre un réseau Scada, d’en prendre le contrôle, et de conduire des activités malicieuses. » En quoi, alors, la menace ne serait-elle que théorique ? Parce qui lui « ne pense pas que les réseaux Scada soient interconnectés et ne croit pas qu’il y ait, à ce jour, de réel besoin pour cela. » Bref, l’absence d’ouverture, « c’est probablement la meilleure protection que l’on puisse imaginer. » Quid alors de l’ouverture des infrastructures Scada pour, par exemple, permettre les astreintes à distance ou encore la sous-traitance ? « Si l’on fait une analyse de risque sérieuse, les bénéfices pour l’entreprise à autoriser le personnel à faire du contrôle à distance sont plus faibles que les risques. Quand vous considérez en plus le potentiel des actions malicieuses dans ce contexte… » Et pour la sous-traitance ? Même son de cloche : « là encore, plus on ouvre, plus on expose. C’est à intégrer dans le calcul de risque. » Bref, un discours qui tranche avec les doctrines en vogue. Un peu trop ?

iWorks, sur l'iPad

Apple a-t-il fait quelques oublis cruels – sinon préjudiciables – avec son iPad ? Peut-être. Tout d’abord, l’objet est-il mono ou multi-utilisateurs ? – supporte-t-il un système de comptes comme les Mac ? La question peut paraître incongrue mais, pour un appareil susceptible d’avoir un usage familial, elle est loin d’être anodine ? Papa et maman pourront-ils relever leur e-mail professionnel sur l’iPad de la main sans craindre que leur progéniture n’efface par erreur, du serveur IMAP, ce courriel crucial du patron qui, s’il ne reçoit pas de réponse, entraînera des conséquences douloureuses pour la famille (et ses ressources financières) ?

iTunes et iPad, vu par Apple

De manière plus légère, cet iPad doit pouvoir se « synchroniser » avec un Mac et son iTunes. Mais pourra-t-il jouer les Apple TV nomade ? A savoir se connecter, en WiFi, à une bibliothèque iTunes partagée pour profiter de ses musiques et de ses vidéos – genre « pas pensé à synchronisé, mais j’ai bien envie de me faire cette émission, enregistrée hier soir dans iTunes, sur l’iMac, avant de dormir » ? Même chose d’ailleurs pour les photos : synchro only ou accès distant à une photothèque partagée, aussi ?

Et puis, il y a iWorks. Un iWorks qui, dans sa version Mac, dispose d’une télécommande pour iPhone et iPod Touch. Ma question, là, c’est : je suis prof, j’emmène mon iPad à l’école ; je le branche au câble vidéo du projecteur… est-ce que je peux télécommander ma présentation avec cet iPhone qui s’ennuie dans ma poche ?

Ok, ce soir, j’ai sorti ma grosse louche. La plus grosse de la cuisine en fait. Mais, sérieusement, Apple ne vient-il pas de décocher ce que nos amis anglophones appelleraient un « silver bullet » ? – balle d’argent, le truc indispensable pour éliminer un vampire.

Extrait de la pub Apple.

Je suis tenté de penser que… oui. En fait, l’appareil se contenterait de pouvoir surfer sur le Web ou lire des pages HTML (genre eBook) stockées en cache que ce serait déjà un hit. Pourquoi ? Peut-être tout simplement parce que, contrairement à ses wannabe-concurrents, il ressemble à quelque chose. Et en la matière, Apple en connaît un rayon : non seulement il faut au produit des fonctions, mais il faut que le produit soit un produit, bref, qu’il ait de la gueule, une présence, qu’il parle à son acheteur en devenir et qu’il lui donne le sentiment d’être quelqu’un. Et tant pis si l’acheteur en est encore aux Rolex – sur un plan purement esthétique s’entend. Bref, l’iPad a une tronche, c’est déjà un produit, tandis que ses concurrents immédiats ne sont que des appareils.

Ça, c’est pour l’aspect empathie avec l’objet. Le reste, d’une certaine façon, n’est que fonctionnel. Mais peut-être est-ce déjà trop. Parce que, que fait-on avec un netbook, par exemple ? Surfer sur le Web, chatter, faire ses comptes, échanger des e-mails ? Confortablement, c’est à peu près tout. Les Moblin et autres Ubuntu – pour ne citer qu’eux – l’on bien compris, avec leurs interfaces taillées pour des usages multimédia… de consultation, pour l’essentiel. Las, pour eux, le créneau Windows 7 – modérément adapté à la chose, quoiqu’en pense HP – vient peut-être de se refermer. De fait, la question est clairement posée : alors que l’iPad sera proposé fin mars à partir de 500 $ (400 € ? – on peut espérer…), où les acheteurs potentiels de netbooks orienteront-ils leur budget ? Souvenez-vous : d’après de nombreux analystes et constructeurs, le marché du netbook, c’était celui du second équipement – le client a déjà un ordinateur principal à la maison, par confort, il en veut un second.

»» lire la suite…

Envie de push-mail avec Zimbra ? Cela commence à être possible (gratuitement s’entend, sinon, sinon, il y a l’extension Zimbra Mobile de ZCS Network Edition, mais c’est pas donné). Un backend Z-Push pour Zimbra est en cours de développement au sein de la communauté des utilisateurs de cet outil de travail collaboratif. Combinée à la version 1.3rc de Z-Push, la version 1.4 du backend Zimbra semble opérationnelle pour le courrier électronique et les contacts. Avec quelques bémols, cependant : la gestion des pièces jointes serait encore quelque peu imparfaite, avec des soucis d’encodage ; la gestion des contacts hiérarchisés dans plusieurs catégories serait en phase de test. Enfin, la gestion des agendas et des tâches resterait encore à développer.

Ca, c’est en date du 28 octobre dernier, après test avec Windows Mobile et Android. Un utilisateur est même allé jusqu’à tester le backend conjointement à NotifySync, un outil de synchronisation entre serveurs ActiveSync et terminaux BlackBerry, compatible BES et BIS mais pouvant se contenter d’une connectivité TCP/IP simple. Et avec succès, apparemment.

Le principal contributeur à ce projet vient d’indiquer récemment qu’il manque de temps pour continuer d’avancer : avis aux bonnes âmes ! Pour mémoire, Z-Push, c’est une implémentation open source d’ActiveSync, en PHP. Le projet de backend pour Zimbra est hébergé chez SourceForge. (à noter aussi la présence d’un petit pas à pas pour la configuration de z-push avec le backend IMAP et Zimbra pour du simple push mail, dans le wiki de Zimbra).

Après avoir dénoncé les ratés d’Apple avec Snow Leopard Server et ses interactions avec l’iPhone – en attendant une prochaine mise à jour providentielle du logiciel interne de ce dernier ? –, je ne pouvais m’empêcher de revenir sur celles d’Android dans ses interactions avec des systèmes de travail collaboratif autres que les Google Apps.

De fait, autant les Smartphones Android fonctionnent à merveille avec un compte Google Apps ou Gmail – associé aux services Google Calendar et Google Contacts –, autant c’est plus laborieux voire impossible avec d’autres systèmes collaboratifs. Bien sûr, avec un serveur Exchange et ActiveSync, tout va bien (ou à peu près). Mais avec un Zimbra ? Directement, sans mettre les mains dans le cambouis, seul l’accès à la messagerie fonctionne. Pour les contacts, nada. Pour les agendas, pareil : le logiciel d’Agenda d’Android n’est pas compatible CalDAV. Et si Google Calendar l’est théoriquement, il ne sait, en fait, gérer l’abonnement à des agendas CalDAV que s’ils ne sont pas protégés – pas question d’accéder à des agendas sur un serveur requérant une authentification. En clair, pas moyen de consolider, via Google Calendar, ses agendas CalDAV et ceux de ses collègues si tout ce petit monde n’utilise pas Google Calendar. Cette absence de support de CalDAV figure actuellement en 12^ème place de la liste des issues d’Android sur Google Code. En l’état des développements, il ne semble pas que sa correction soit prévue pour Android 2.0.

La lecture de la liste des ‘soucis’ avec Android est d’ailleurs assez instructive. Ainsi, parmi les principales demandes, on trouve le support du WPA2-EAP, l’intégration avec Google Docs, le support d’un mode modem en DUN Bluetooth, le support des groupes de contacts avec Google Contacts, celui des annuaires globaux Exchange, de l’intégration avec Google Bookmarks pour les signets, des invitations Exchanges dans l’application de messagerie, des pièces jointes vCard pour leur importation dans le carnet d’adresses, etc. Bref, toute une série de petites de choses qui indiquent que, sur certains points, Android est loin d’avoir la maturité du logiciel d’un iPhone. Un work in progress, donc, prometteur, certes, mais encore quelque peu immature.